中國石油身份管理與認證項目Key用戶安裝使用手冊

1、中國石油身份管理與認證項目USBKey數(shù)字證書用戶操作手冊中國石油身份管理與認證項目組2010年9月中國石油集團信息系統(tǒng)用戶身份管理與認證項目通過為中國石油信息系統(tǒng)用戶提供統(tǒng)一的單點登錄平臺，可以方便的讓USBKey數(shù)字證書用戶只需要插入USBKey數(shù)字證書，并輸入該USBKey的PIN碼，就可以通過身份管理與認證平臺（IAM系統(tǒng)）單點登錄到已經(jīng)集成的其有權(quán)限訪問的所有應(yīng)用系統(tǒng)。在提高了訪問方式的安全性的同時，也避免了用戶記錄多套應(yīng)用系統(tǒng)用戶名和密碼。注意：身份管理與認證平臺目前只支持在windows操作系統(tǒng)上使用，推薦用戶使用IE瀏覽器,目前暫不支持Firefox瀏覽器。下面將向您詳細介紹的

2、USBKey數(shù)字證書初始化安裝和IAM系統(tǒng)初始化配置方法。一、用戶工具安裝用戶工具即中國石油USBKey的驅(qū)動程序，用戶必須在安裝好用戶工具后方能正常使用USBKey。您可以使用USBKey包裝盒中的驅(qū)動光盤直接進行安裝，也可以從中國石油集中身份管理與統(tǒng)一認證（IAM系統(tǒng)）服務(wù)平臺的首頁下載該驅(qū)動程序進行安裝。（以下將以光盤安裝的方式為大家演示）首先，將發(fā)給您的USBKey驅(qū)動光盤插入到個人電腦，雙擊：UserSetup.exe文件，如下圖所示。此時請點擊“安裝(N)>”按鈕，程序?qū)介_始安裝。（注意：為保證安裝過程不受干擾，請您在安裝驅(qū)動時不要把USB Key連接在電腦上）安裝過程

3、結(jié)束后，程序會提示您點擊“完成”按鈕，如下圖所示。注意：在安裝完成后，如果您的個人計算機安裝了360防火墻軟件，會彈出以下窗口，請您選擇保留圖標，不處理選項即可，如下圖所示。二、安裝IAM系統(tǒng)插件在安裝完成USBKey數(shù)字證書驅(qū)動后，會自動運行IAM系統(tǒng)插件的安裝程序，請點擊：下一步，如下圖所示；選擇默認安裝，點擊：完成，如下圖所示；在安裝完成IAM系統(tǒng)插件后，會提示您是否需要安裝桌面快捷圖標，請點擊：是，如下圖所示。注意：如果您的個人電腦安裝了360了防火墻，會提示您是否接受快捷方式的更改，請選擇接受本次更改即可。三、設(shè)置PIN口令安裝完成用USBKey驅(qū)動和IAM系統(tǒng)插件后，請您將您的US

4、BKey插入電腦，此時屏幕上將會自動彈出設(shè)置密碼的對話框，如下圖所示：請您在這個對話框中為您的USBKey設(shè)備設(shè)定一個PIN碼并牢記。（注：密碼長度限制為6-12位,且必須同時包含數(shù)字和字母，字母區(qū)分大小寫）四、同步集成應(yīng)用系統(tǒng)密碼請保持您的USBKey設(shè)備插在計算機上，雙擊桌面生成的圖標，如下圖所示：在彈出的PIN碼框中輸入您剛才為USBKey設(shè)定的PIN碼，如下圖所示：進入身份管理與統(tǒng)一認證平臺后，點擊：自助服務(wù)，如下圖所示：輸入您的中國石油電子郵箱密碼或者常用的密碼；點擊：確定，如下圖所示：點擊，返回應(yīng)用系統(tǒng)，請稍微等候幾秒鐘，點擊：電子郵件系統(tǒng)；您就可以正常使用身份管理與統(tǒng)一認證平臺正

5、常單點登錄電子郵件系統(tǒng)及其他已經(jīng)集成的應(yīng)用系統(tǒng)了。附件：USBKey管理工具使用說明當用戶工具安裝完成后，插入USBKey并打開USBKey管理工具，即可看到USBKey的ATR信息、CSP名稱、工具版本及剩余容量等信息，如下圖所示。在用戶工具上部，顯示了“常用”、“軟件設(shè)置”、“一鍵恢復(fù)”、“幫助”四個菜單項，默認顯示為“常用”菜單中的設(shè)備管理頁面。下面將向您介紹各個菜單項中的各種功能。1.常用設(shè)備管理-修改卷標在“設(shè)備管理”功能項中，您可以點擊“修改卷標”按鈕，修改您的USBKey的卷標。卷標即是您的個人USBKey的名稱，您可以自由的輸入一個您喜歡的任意名字，如“smile”等。證書管理

6、-查看在“證書管理”功能項中，點擊“查看”的按鈕，可以查看您的數(shù)字證書的頒發(fā)者、有效期限等更加詳細的證書信息。證書管理-安裝在“證書管理”功能項中，點擊“安裝”的按鈕，可將USBKey中的證書存入IE的緩存區(qū)中，方便應(yīng)用程序調(diào)用。需要注意的是，此項功能通常并不需要您的主動使用，因為插入USBKey后系統(tǒng)會自動執(zhí)行該動作。若您發(fā)現(xiàn)您的USBKey突然無法正常使用，可以通過該功能排錯。證書管理卸載在“證書管理”功能項中，點擊“卸載”的按鈕，可將IE的緩存區(qū)中的證書文件清除。同樣地，該功能并不需要您的主動使用。PIN管理校驗PIN在“PIN管理”功能項中，選擇“校驗PIN”選項卡，輸入USBKey的

7、用戶口令并點擊“確認”，可驗證口令是否正確。該功能的作用在于，可以讓您在不登錄中國石油集中身份管理與統(tǒng)一認證服務(wù)平臺的情況下，驗證您是否記憶了正確的口令。PIN管理修改PIN在“PIN管理”功能項中，選擇“修改PIN”選項卡，輸入正確的當前用戶口令，并正確輸入兩次您想要的新口令，點擊“確認”即可完成修改。2.軟件設(shè)置運行設(shè)置在空白地址欄中填入某個網(wǎng)站地址（如pc），點擊“應(yīng)用”。完成該操作后，您以后將USBKey插入電腦時，系統(tǒng)將會自動訪問您輸入的網(wǎng)址。若您勾選“拔除KEY后自動關(guān)閉該網(wǎng)頁”，并點擊“應(yīng)用”，在拔KEY后已打開的特定網(wǎng)站將會被自動關(guān)閉。語言選項可根據(jù)用戶的語言習慣，選擇本管理工具語言為中文或英文，點擊“應(yīng)用”后重啟管理工具即可應(yīng)用成功。3.一鍵恢復(fù)一鍵檢測點擊“一鍵檢測”按鈕，管理工具可自動檢查用戶電腦的系統(tǒng)環(huán)境，并實時診斷影響USBKey使用的各種設(shè)置參數(shù)，并將結(jié)果顯示出來供用戶查